Radar de estafas
El phishing sigue siendo el primer vector de fraude en Europa. Esta página recopila los casos confirmados por los CSIRT nacionales y las fuerzas del orden, además de los patrones que Mythos ha identificado en los mensajes enviados por los usuarios.
Email o SMS de 'Amazon' informa que el cobro de Prime ha fallado y la cuenta sera suspendida en 24h. Link a amazon-prime-renovar.es (real: amazon.es). Roba credenciales Amazon, tarjeta de credito...
Campana INCIBE-2026-165: email/SMS suplanta a Mi Carpeta Ciudadana (portal de la Administracion) anunciando un ingreso pendiente de 552,97 EUR. Enlace a clon que pide DNI, numero de cuenta y claves...
Correo electronico simula a la Tesoreria General de la Seguridad Social (TGSS) advirtiendo que la prestacion (paro, IMV, jubilacion) sera suspendida si no se actualizan los datos. Enlace a...
Email o SMS suplanta a la DGT (Direccion General de Trafico) y reclama una multa de 60-300 EUR por exceso de velocidad o por no pasar la ITV. Enlace a dgt-multas-pago.es (real: sede.dgt.gob.es). Pide...
SMS suplantando a Correos, SEUR, MRW o GLS informa de un paquete retenido en aduanas y pide pagar 1,79-3,29 EUR. El enlace lleva a correos-aduana.es (real: correos.es). Roba datos de tarjeta y codigo...
Email o SMS imita a la Agencia Tributaria anunciando devolucion de IRPF de 137-587 EUR. El enlace lleva a agenciatributaria-devolucion.es (real: agenciatributaria.gob.es). Solicita DNI, IBAN, tarjeta...
SMS suplantando a Banco Santander, BBVA, CaixaBank o Sabadell informa de un 'movimiento inusual' de 750-2.500 EUR y pide pulsar un enlace para 'verificar la operacion'. El dominio es...
Data breach notifications are flooding inboxes and mailboxes, with over 471 million victim notices sent in the first half of 2026 alone, yet only 24% reveal the attack vector. Worse, scammers now...
Email bombing (also called form, list, or subscription bombing) is a fraud tactic where attackers flood your inbox with hundreds of sign-up confirmation emails from legitimate services. The goal is...
...
Job seekers are being targeted by fake Calendly booking pages that impersonate Meta (Facebook) recruiters. The pages copy a real Calendly scheduling flow, then push victims through forged Facebook...
The FBI warns that scammers are exploiting the 2026 U.S. Midterm Election through several fraud schemes. Scammers impersonate candidates, campaigns, and government entities using AI-generated voices,...
...
A text that contains only your name and a question mark is a deliberate hook used by scammers who buy breached contact lists. The goal is to make you reply "Who is this?" or "Wrong number" so they...
Phishing emails are evolving. Attackers embed hidden prompt-injection instructions aimed at AI assistants that summarize or triage your inbox. The visible message may look ordinary or even suspicious...
A new phishing campaign is targeting YouTubers and content creators with fake sponsorship offers from well-known brands such as Hollyland. The scam begins with a personalized email referencing the...
AI-powered phishing kit BlueKit lets criminals hijack accounts in minutes Researchers at Malwarebytes uncovered BlueKit , a phishing-as-a-service (PhaaS) toolkit sold on Russian-language cybercrime...
Scammers are sending iMessage texts that include a fake Facebook Marketplace listing showing the recipient's own name as the seller. The personalized screenshot acts as a 'conversation lure',...
Abre Mythos y pégalo. Triaje gratis en segundos. Dossier forense defendible desde CHF 29/mes cuando necesitas un rastro.